La presente informativa descrive come trattiamo i dati personali di chi visita il nostro negozio online, crea un account, effettua un ordine o ci contatta. È resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del Codice in materia di protezione dei dati personali (D.Lgs. 30 giugno 2003, n. 196). Il titolare del trattamento è Golf Brothers, s.r.o.; i recapiti completi sono al punto 7 e per ogni richiesta potete scriverci a info@golfbrothers.it.
1. Quali dati trattiamo e da dove provengono
Trattiamo esclusivamente dati che ci fornite voi stessi o che si generano tecnicamente durante l’uso del sito. Non acquistiamo elenchi di contatti da terzi.
- Dati di identificazione e contatto: nome e cognome, indirizzo di fatturazione e di consegna, indirizzo e-mail, numero di telefono; per gli acquisti effettuati nell’esercizio di un’attività, anche ragione sociale e partita IVA.
- Dati dell’ordine: articoli acquistati, importi, metodo di spedizione e di pagamento, numero d’ordine, corrispondenza relativa all’ordine, resi e reclami.
- Dati di pagamento: esito e identificativo della transazione. Non vediamo e non conserviamo il numero completo della carta: i dati della carta vengono raccolti e trattati direttamente dal prestatore di servizi di pagamento.
- Dati dell’account: credenziali di accesso in forma cifrata, preferenze, storico degli ordini.
- Dati tecnici: indirizzo IP, tipo di dispositivo e di browser, pagine visitate, data e ora, identificativi dei cookie. Il dettaglio è nella Cookie policy.
Il numero di telefono lo chiediamo solo perché i corrieri lo usano per avvisarvi della consegna: non lo utilizziamo per chiamate commerciali.
2. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Conclusione ed esecuzione del contratto di vendita: gestione dell’ordine, spedizione, pagamento, resi, garanzia e assistenza | Esecuzione del contratto o di misure precontrattuali – art. 6(1)(b) GDPR |
| Gestione dell’account cliente | Esecuzione del contratto – art. 6(1)(b) GDPR |
| Adempimenti contabili, fiscali e di conservazione dei documenti | Obbligo legale – art. 6(1)(c) GDPR |
| Prevenzione delle frodi, sicurezza del sito, gestione delle contestazioni e difesa in giudizio | Legittimo interesse – art. 6(1)(f) GDPR |
| Invio di comunicazioni commerciali su prodotti analoghi a chi ha già acquistato, con possibilità di opporsi in ogni messaggio | Legittimo interesse – art. 6(1)(f) GDPR, nei limiti dell’art. 130, comma 4, del D.Lgs. 196/2003 |
| Newsletter richiesta da chi non è cliente, cookie analitici e di marketing | Consenso – art. 6(1)(a) GDPR e art. 122 D.Lgs. 196/2003 |
Il conferimento dei dati necessari all’ordine è indispensabile per concludere il contratto: senza di essi non possiamo evadere l’acquisto. Il conferimento dei dati per la newsletter e per i cookie non necessari è invece facoltativo e revocabile in qualsiasi momento.
3. A chi comunichiamo i dati
Comunichiamo i dati solo a soggetti che ci forniscono servizi indispensabili all’esecuzione del contratto o all’esercizio dell’attività, sulla base di un contratto di responsabile del trattamento ai sensi dell’art. 28 GDPR. Le categorie di destinatari sono:
- Corrieri: GLS e UPS, cui trasmettiamo nome, indirizzo di consegna, telefono e indirizzo e-mail per la notifica di consegna;
- Prestatori di servizi di pagamento: GoPay (carte, Apple Pay, Google Pay) e PayPal, che agiscono come titolari autonomi per le finalità antifrode e antiriciclaggio previste dalla legge;
- Fornitori di servizi informatici: hosting, manutenzione del negozio online, servizio di invio delle e-mail transazionali;
- Studio contabile e revisori, per l’adempimento degli obblighi fiscali e contabili;
- Consulenti legali, assicurazioni, società di recupero crediti, solo in caso di contenzioso e nella misura necessaria;
- Autorità pubbliche, quando la comunicazione è imposta dalla legge.
Non vendiamo, non cediamo e non scambiamo i dati personali con terzi per finalità di marketing proprio di questi ultimi.
4. Trasferimenti fuori dallo Spazio economico europeo
I dati necessari alla gestione degli ordini, alla spedizione, alla fatturazione e all’assistenza sono trattati all’interno dell’Unione europea. Un trasferimento verso un Paese terzo può avvenire soltanto in relazione agli strumenti statistici e di marketing descritti nella Cookie policy, che attiviamo unicamente previo vostro consenso; in tal caso il trasferimento è fondato su una decisione di adeguatezza della Commissione europea oppure sulle clausole contrattuali tipo di cui all’art. 46(2)(c) GDPR, unitamente a misure supplementari. Se non prestate il consenso, nessun dato viene trasferito fuori dallo Spazio economico europeo.
5. Per quanto tempo conserviamo i dati
- Ordini, fatture e documenti contabili: 10 anni dalla fine dell’esercizio a cui si riferiscono, in adempimento degli obblighi contabili e fiscali.
- Dati necessari alla garanzia e alla gestione delle contestazioni: fino alla scadenza dei relativi termini di prescrizione, e in caso di contenzioso fino alla sua definizione.
- Account cliente: fino alla richiesta di cancellazione; in assenza di accessi e di ordini per 3 anni l’account viene cancellato d’ufficio.
- Newsletter e comunicazioni commerciali: fino alla revoca del consenso o all’opposizione, e comunque non oltre 3 anni dall’ultima interazione.
- Corrispondenza di assistenza: 3 anni dalla chiusura della richiesta.
- Cookie e identificativi analoghi: per la durata indicata nella Cookie policy.
6. I vostri diritti
In relazione ai dati che vi riguardano potete esercitare in ogni momento i seguenti diritti:
- accesso ai dati e ottenimento di una copia (art. 15);
- rettifica dei dati inesatti e integrazione di quelli incompleti (art. 16);
- cancellazione dei dati, quando non sussistano obblighi di conservazione (art. 17);
- limitazione del trattamento (art. 18);
- portabilità, ossia ricezione dei dati in formato strutturato e leggibile da dispositivo automatico e trasmissione a un altro titolare (art. 20);
- opposizione al trattamento fondato sul legittimo interesse, compresa in ogni caso e senza necessità di motivazione l’opposizione al marketing diretto (art. 21);
- revoca del consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca (art. 7(3)).
Le richieste si inviano a info@golfbrothers.it; rispondiamo entro un mese dal ricevimento, prorogabile di due mesi per richieste particolarmente complesse, dandovene comunicazione. L’esercizio dei diritti è gratuito. Molte operazioni potete eseguirle in autonomia dall’area Il mio account, e la disiscrizione dalla newsletter è possibile dal link presente in fondo a ogni messaggio.
Non effettuiamo processi decisionali automatizzati né attività di profilazione che producano effetti giuridici o incidano in modo analogamente significativo sulla vostra persona.
7. Titolare del trattamento e come contattarci
Golf Brothers, s.r.o.
Oldrichovice 934, 739 61 Trinec, Czech Republic
Registro delle imprese ceco tenuto dal Tribunale regionale di Ostrava, sezione C, inserto 41766 – numero di registrazione dell’impresa 27790690
Partita IVA: CZ27790690
Per qualsiasi questione relativa ai dati personali scriveteci in italiano a info@golfbrothers.it oppure all’indirizzo postale sopra indicato. Gestiamo le richieste per iscritto: così possiamo verificare l’identità del richiedente prima di comunicare qualsiasi dato e resta traccia di che cosa è stato chiesto e quando. Non abbiamo nominato un responsabile della protezione dei dati (DPO), perché non ricorrono i presupposti dell’art. 37 GDPR; le richieste sono gestite direttamente dal titolare.
8. Reclamo all’autorità di controllo
Se ritenete che il trattamento dei vostri dati violi la normativa, potete proporre reclamo all’autorità di controllo. In quanto residenti in Italia potete rivolgervi al:
Garante per la protezione dei dati personali
Piazza Venezia 11, 00187 Roma, Italia
garanteprivacy.it
Poiché il titolare è stabilito nella Repubblica Ceca, è competente anche l’autorità di controllo ceca:
Autorità ceca per la protezione dei dati personali (Czech data protection authority)
Pplk. Sochora 27, 170 00 Praha 7, Czech Republic
uoou.gov.cz
Resta impregiudicata la possibilità di ricorrere all’autorità giudiziaria.
9. Sicurezza e aggiornamenti
Adottiamo misure tecniche e organizzative adeguate al rischio: trasmissione cifrata tramite protocollo HTTPS, conservazione delle password in forma non reversibile, accessi limitati al personale che ne ha effettiva necessità e backup regolari.
Se questa informativa dovesse essere modificata, pubblicheremo qui la nuova versione con la relativa data. Versione in vigore dal 3 agosto 2026.